Оснастка «PKI предприятия» обеспечивает просмотр состояния всех центров сертификации и сетевых ответчиков в одной или нескольких инфраструктурах открытого ключа (PKI). Кроме того, оснастку «PKI предприятия» можно использовать для проверки действительности и доступности мест расположения доступа к сведениям о центрах сертификации и точек распространения списков отзыва сертификатов (CRL).

Для каждого из выбранных ЦС оснастка «PKI предприятия» отображает индикатор одного из состояний работоспособности, перечисленных в следующей таблице.

Индикатор Состояние ЦС

Знак вопроса

Оценка состояния работоспособности ЦС

Зеленый индикатор

Нет проблем ЦС

Желтый индикатор

Имеется одна или несколько некритических проблем ЦС

Красный индикатор

Имеется одна или несколько критических проблем ЦС

Красный крест на значке ЦС

ЦС отключен

Если в состав среды входит один или несколько сетевых ответчиков, оснастку «PKI предприятия» можно использовать для отслеживания их состояния. К ним применимы индикаторы и состояния работоспособности, приведенные в следующей таблице.

Индикатор Состояние сетевого ответчика

Знак вопроса

Оценка состояния работоспособности сетевого ответчика

Зеленый индикатор

Нет проблем сетевого ответчика

Желтый индикатор

Имеется одна или несколько некритических проблем сетевого ответчика

Красный индикатор

Имеется одна или несколько критических проблем сетевого ответчика

Красный крест на значке ЦС

Сетевой ответчик отключен

Следующие коды состояния применимы к точкам распространения CRL и разностных CRL, а также местам расположения доступа к сведениям центра сертификации.

Индикатор Состояние точки распространения CRL или доступа к сведениям центра сертификации

Знак вопроса

Оценка состояния работоспособности места расположения

Зеленый индикатор

Данные доступны и проблем нет

Желтый индикатор

Данные доступны и имеется одна или несколько некритических проблем

Красный индикатор

Данные доступны и имеется одна или несколько критических проблем

Красный крест на значке ЦС

Данные недоступны

При возникновении проблем, связанных с сетевым ответчиком, для дальнейшей их диагностики и решения следует использовать оснастку сетевого ответчика. Для дальнейшей диагностики и решения проблем, связанных с центрами ЦС, точками распространения CRL и местами расположения доступа к сведениям о центрах сертификации, используйте оснастку «Центр сертификации». Кроме того, проверьте журналы событий тех компьютеров, где установлены службы ролей из числа служб сертификации Active Directory (AD CS), чтобы получить дополнительные сведения, полезные при уточнении и решении любой проблемы. Дополнительные сведения о диагностике ЦС, сетевых ответчиков, проверки сертификатов и проблемах с их отзывом см. в статье «Службы сертификатов Active Directory» (https://go.microsoft.com/fwlink/?LinkId=89215).

Дополнительные ссылки